��.LCTə��2�,IPQ��M=�����1W�Y�@�7?V���;K-O,�*T��^t/�QY��n��h���Ah�����D����ϗ%���Vc<-���Exw�TƛB=o����f��TΚ�%u���������e5:�pI��;�y�R�ƍ/����l]~@��|���q��a�gt��L��7 "i�s�f��p��IuB�m9�`�M�:`�w�H���@&tB���OEu��&l:�a���8Zeu���Fk��)�K�3{TF��s�������������Xf����r ��k|r�e�^T��ÇؑF�0P���� �����x{6E�W&�Y;&W����2Ft����u���~V�����nt�溳�����(�aq7$���S�9s�C>]�ن�FvB%�NhZ�1��jM^ޓ5�Zz�ϕ�`��y���g�^��'�Adm�i�sC��µ!��*n��"0�>����> �X��(���H ��;�ͷ��o������ /����$���'��W6bh��+s�sJ ψ_TN�g)���W��<vѳ!�I�]k�K>���3��,��ke!Qp-�mTFG@4���6 .���-]�V֠3?�����#�X�\���\���)U��i������� !>��ucL��K�O��B`����"+�p��%���|���{� ���=��������L�Ց)��=A:~�1I����7Bz�������-2�8����}��#>���ۃ������6\��Z����%����H��J";������J�~�S57uw�ϭ����.6��bx��g������H�Qn*@,�ݨ�{��c�SH1o��L�V��Iȅ� |`as��?��%���|M��?K��{�:�E�`oTK���1I���*��p���k Y���3j0 Z�)i~��W����D�'V�x3μ́7F��&�te�ɰ���v�-��2^��N�V@~!�����k�����d䛘��W�l�"~D��P�����7��O�n쒨�eh�ĄX�J"�p��>�������>+��r��0���a��W�rV�а��������c�߿���My��u��x�ʲcU��;����'�����&�~x|Kh^ޝ�^�|�q�ں�@�i���j�es�r@����pr� -R}��y��y���g�c�_Ӛ�%���1��,Q��@�}Ց����D��� h�R�}+���8�^�q���屏[&��@pFT�$�7@y7���z�Ε)� .�!��s?��V0�:����yBJ�_�x ����{g]�~�YRP�w�yƵ��3R���X ����4MK��p���1~x��~���r�O�SxLE{�4�L�B'�6�x���!�E���R~����sR6]�n�"Z���(N�����S�4m.��3��Xnw��G� cP�h4oQ*N��6:n�jP�/8p�;e��X�B����X�������� Ĵ��������@���?!E&]��l�{J�G��� ��3����k*S�2B�y9(t䈦#=�����$ 84� [���҃���4����=DD�/����CI�8=�����/A� G��O���7�ϒ- �`�����$��A~��������[��TZ��,/SݺY�i9��:������. ��m�`�E��*ۆ_���ޮ N�5]�ڬ$,B09���!ӽ�sE��,i��T�w��Z��|2&�e�9qK�5��W�> M�6��pS%�����? ��ҼR 4���}�* $'�����0�önD�[cT���dZ9e��+^���*`��<����[�9�b}Ґ ��W���p�'�3��I���"b�Ͷ�4�nk�P���Y�*5��[;a]�� �p00{e���-*�m <�^��c�����Z���}��������՚p��KP ��+_b�C �/<�t>ۍ�Ѝ)�?fMh �Qќ5��]�F������0.�_(���V�����A�8�3����i4�\c��u�K��[&W�!��� cN��G m� I�����^� �_ĸ����7�!@����v���fN�d����w�*� T~�А7�f���C%�#������f��������ZskB�Jٖ�F�ԋH��Qaˈd��8� e����]�N�i���$@����Hޒ��7�� dA&��y��� {��L�鍧��7$�f�d��p�6���"��-�А����D�Rb0%skn~4@9����c[��٦�9�P�"�8�=Yn`���K]�0�i�� �A�2������w�Q�_�@��N�����W��M�� (g����#����t�Ƀ? �xɢ�5��pZ�����DK�^B���R>�K�����T�+&#��5�v���Ѻm����lq��m&`�Ϲ�{��<\0��������E/�~-�4��~�� �ɪ��M�)�w�>A2�z2�f�Ћ���E�]7f3?�~]JM�@���I�t ����jb�bR� I�V-l�F�j�0 ������,&�����h�r7q5^�@�ə�t�P��E�$��L�77wB^�4�!M|Zՙ۩~�7�AS�աߋd�*�ثl"���g��K���� �@�����9��A-�b[���鑏����n��0���CշKM�>��&�U�)�Eҫ�����U<\�N ���]>J�7�IQ��P���6dmo^��WmZl/�~U0��t���B�wt��Hu��vY9��s��'�8dž���� ���A�$�gx�ۡe�/���:�I��,)nj�&���B�� ��P1��m��>-���C&��MPq�����ˢ~hP~�df�����^��e���C�$"���ϻ���e3I,�|g���|�i���>R��� �P�d�frXH5�b�F�C����K@Nw���ӡ���r�tϔm���ł�m��EFs��ES��6O�^���}?�خ������%oD�l���PUb��L�|��^\���P�;���b�z/z*�l���|Gj���Rd��W'�:٨[��R-�@H���[y���t{�T��|iT ChcS�H|����Yw����\���{j�wus�O�.�C���'O���Ņ�Hf{cǕ�fG7M��y��L]�v��tP᪻#�̰��) ��[��]�������Na3��S��ᷯ�D,E0��[�f�C/��B6{�� Nae����������L����<���l�Jbn�����S�� 'J��.��������\��>��Q9*�pQ�� �yd�ҝ�§^7��h�^:�Q $��x��uL�)�?��aNө�P�E�&���6�����������F�*�/�XW��I|�vxb����@V�}2h��suu�W�I�������:�e��x��G+��cS����͙��� ��p8X�R��2����>��5X���4idM��k$�2����Ŷun���g����`t��~��B����g��C T �ty��35��f�GD�[~�z�rQ�6�t��"}x�[�Ű,�i80!��rݗxж�*n��r��#�j��4�X�:eK��+e>�o��uE��6dX� _�MV��@]��#Ǝ��
Static task
static1
Behavioral task
behavioral1
Sample
d25e817eee335c0f2baaf75f39e40ac410fbbfb2089d20f604718ccf053e27d4.exe
Resource
win7-20240705-en
General
-
Target
d25e817eee335c0f2baaf75f39e40ac410fbbfb2089d20f604718ccf053e27d4.exe
-
Size
2.4MB
-
MD5
08c7502b3315ce651b6b57849c1d7308
-
SHA1
25d8366a04fca7105e7c38eac267ab787456f8c3
-
SHA256
d25e817eee335c0f2baaf75f39e40ac410fbbfb2089d20f604718ccf053e27d4
-
SHA512
d3b352b9bcd49b4ee412fd43c5bd6be752083f4dfc20c0cf31f48003b28a9ef7171290ffbb47b8d31714afa945db78a2b4911d5963c2e63533e3bb66947bd64d
-
SSDEEP
49152:JZtQ7s/0xcupfZA9HtWtVvFqFn3rmtJMNo:J0rfZQstaFbSQ
Malware Config
Signatures
-
Unsigned PE 1 IoCs
Checks for missing Authenticode signature.
resource d25e817eee335c0f2baaf75f39e40ac410fbbfb2089d20f604718ccf053e27d4.exe
Files
-
d25e817eee335c0f2baaf75f39e40ac410fbbfb2089d20f604718ccf053e27d4.exe.exe windows:5 windows x86 arch:x86
Headers
DLL Characteristics
IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE
IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE
File Characteristics
IMAGE_FILE_EXECUTABLE_IMAGE
IMAGE_FILE_32BIT_MACHINE
Exports
Exports
Sections
Size: 41KB - Virtual size: 108KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 17KB - Virtual size: 32KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 1024B - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 8KB - Virtual size: 20KB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
Size: 202KB - Virtual size: 7.5MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE
.data Size: 2.1MB - Virtual size: 2.1MB
IMAGE_SCN_CNT_INITIALIZED_DATA
IMAGE_SCN_MEM_EXECUTE
IMAGE_SCN_MEM_READ
IMAGE_SCN_MEM_WRITE